フォレンジック調査において「メモリ(RAM)」のイメージを最初に取得すべき理由はどれか。

実行中のプロセスや通信記録など、電源遮断で失われる証拠を優先的に確保する必要がある。